CVE-2026-26076
Təsvir
ntpd-rs Şəbəkə Vaxt Protokolunun (Network Time Protocol) tam funksionallı tətbiqidir. 1.7.1 versiyasından əvvəl hücumçu uzaqdan CPU istifadəsində orta dərəcəli artımlara (normaldan 2-4 dəfə çox) səbəb ola bilər. ntpd-rs serverində NTS aktiv olduqda, hücumçu böyük sayda cookie tələb etməklə, serverin cavab verməsi üçün xeyli daha çox resurs tələb edən yanlış formalaşdırılmış NTS paketləri yarada bilər. Bu, server digər hallarda yükü idarə edə bilsə belə, server performansının aşağı düşməsinə səbəb ola bilər. Bu zəiflik 1.7.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- tweedegolf ntpd-rs1.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tweedegolf ntpd-rs | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.